Proxy 代理模式如何实现对象属性的验证-js教程-PHP中文网

proxy代理模式通过拦截属性读写实现运行时动态验证，核心是代理层中转访问并校验；spring boot中可通过手动setter校验、@valid级联验证或aop切面拦截三种方式结合实现。

proxy 代理模式如何实现对象属性的验证

Proxy 代理模式本身不直接负责对象属性验证，但它能在访问属性前插入校验逻辑，从而实现“按需验证”或“访问拦截式验证”。这种验证不是一次性初始化校验，而是发生在属性读写、方法调用等交互环节，属于运行时动态控制。

Proxy 代理模式实现属性验证的核心思路

关键在于：把对目标对象的访问，全部经由代理层中转；代理在转发前检查属性值是否合规。常见实现方式分两类：

静态代理：手动编写代理类，显式覆盖目标对象的 getter/setter 或业务方法，在其中加入 if (value == null) throw ... 类校验逻辑。
动态代理（更常用）：通过 JDK Proxy 或 CGLIB，在运行时生成代理对象，统一拦截方法调用（如 setUrl(String)），再对入参或内部状态做验证。

如何在 Spring Boot 中结合 Proxy 实现属性验证

Spring 的代理机制（如 AOP、@Validated + @ConfigurationProperties）并不直接暴露“属性级代理”，但可通过以下组合达成类似效果：

✅ 对 setter 方法做代理拦截
定义一个配置类，并在 setter 中嵌入校验：

@Component
@ConfigurationProperties("app.db")
public class DbConfig {
    private String url;

    public void setUrl(String url) {
        if (url == null || url.trim().isEmpty()) {
            throw new IllegalArgumentException("数据库URL不能为空");
        }
        if (!url.startsWith("jdbc:")) {
            throw new IllegalArgumentException("URL格式非法，必须以 jdbc: 开头");
        }
        this.url = url;
    }
    // getter 省略
}

这本质是手动实现的轻量级代理逻辑——用 setter 封装了属性赋值与校验。

Spring Boot Actuator Analyzer

分析Spring Boot Actuator端点的安全性、健康检查、指标暴露及生产配置——审计信息、健康状态和自定义端点。

下载

✅ 用 @Valid + 嵌套对象触发级联验证
若属性本身是对象，可在其字段上加 @NotBlank 等注解，并在宿主类上标注 @Valid：
```
public class DbConfig {
    @Valid  // 触发嵌套对象 validation
    private Connection connection;

    // ...
}

public class Connection {
    @NotBlank private String host;
    @Min(1024) @Max(65535) private int port;
}
```
Spring 在绑定配置时，会通过代理机制（BeanWrapper）自动调用 JSR-380 验证器，相当于对嵌套属性做了“透明代理校验”。

✅ AOP 切面代理：拦截所有 setXXX 方法
编写一个切面，匹配所有 setter 调用，统一校验参数：

@Aspect
@Component
public class PropertyValidationAspect {
    @Before("execution(* set*(..)) && target(com.example.config.*Config)")
    public void validateSetter(JoinPoint jp) {
        Object value = jp.getArgs()[0];
        String methodName = jp.getSignature().getName();

        if ("setUrl".equals(methodName) && (value == null || "".equals(value.toString().trim()))) {
            throw new ValidationException("URL 不合法");
        }
    }
}

这才是真正意义上的“代理模式 + 属性验证”：不修改原始类，靠代理（切面）增强行为。